…です。これは一般的なセキュリティ対策上の注意であり、今回の事件に関連する偽通知の発生が確認されたという意味ではありません。 和解の詳細を調べる際は、案内された公式和解サイトを自分で確認し、不審なメール内のリンクから個人情報を入力しないようにしてください。 医療情報や健康保険の利用履歴にも注意する 今回の影響対象には健康保険情報や治療情報、透析検査結果の一部が含まれていた可能性があります。 身に覚えのない医療費請求や健康保険の利用記録がある場合は、利用先の保険者など適切な窓口へ…

…標準搭載された4つのセキュリティ機能を確認することで、ランサムウェアによるファイルの改ざんや、端末の盗難・置き忘れに伴う情報漏えいのリスクを軽減できます。特に、仕事の資料や個人情報、金融関連データを保存している利用者は、フォルダーアクセスの制御、動的ロック、デバイスの暗号化、改ざん防止の設定を確認することが重要です。新しいPCでも機能によって初期設定が異なるため、有効になっているかを確認し、必要に応じて設定してください。 Windows 11のノートPCで確認したい4つのセキ…

…）の導入、委託先とのセキュリティ責任分担の明確化が重要です。 英国ウェールズで発生したランサムウェア攻撃の概要 攻撃の侵入口は12年以上残されていた「Test2」アカウント 「Password1」は1秒未満で解読できると評価 182.7GBが暗号化、42GBのデータが外部に持ち出される ICOがONLとData Cymruの双方を叱責した理由 攻撃後に導入されたセキュリティ対策 ONLによる改善 Data Cymruによる改善 2025年4月30日にデータ処理契約を正式締結 …

EUのサイバーセキュリティ指令「NIS2（Directive (EU) 2022/2555）」への対応が進んでいます。2026年10月16日時点で、EU加盟27カ国のうち24カ国で国内法が施行されていると報告されました。対象となるエネルギー、物流、医療、製造業、デジタルインフラなどの企業には、セキュリティ管理体制の整備に加え、重大インシデントを認識してから24時間以内の早期警告、72時間以内の追加報告などが求められます。複数のEU加盟国で事業を展開する企業や、その取引先は、国…

セキュリティ分析サービスを提供するANY.RUNが、IronChainランサムウェアによるWindows環境への攻撃挙動と、暗号化されたファイルの復旧に関する重大なリスクを分析しました。調査では、4個のWindowsカーネルドライバーを含む検体が、セキュリティサービスへの干渉、ファイル暗号化、ディスクへの低レベル操作などを試みる様子が確認されています。 特に注意したいのは、IronChainの暗号化方式では、確実な復元に必要な情報がすべて保持されない点です。身代金を支払っても…

…、ファイアウォールやセキュリティ製品の通信ログを調査し、該当IPアドレスへの接続が発生していないか確認してください。 Siemensは、このIPアドレスとアドバイザリに記載された活動中のドメインをブロックすることも推奨しています。ただし、今回の取得情報には対象ドメインの具体的な文字列が含まれていないため、設定時にはSiemensのアドバイザリを確認する必要があります。 CVE-2026-110936の対策方法｜修正版4.0.9.8へ更新 Software Centerを更新す…

…イに影響し、攻撃者がセキュリティ上の制限を回避して、不正なVPN接続を確立できる可能性があります。 Palo Alto Networksは5月13日にこの問題を公表し、修正パッチを提供しました。当初の深刻度評価は「中」でしたが、その後の調査により、実際に攻撃へ悪用されていることが明らかになりました。 Rapid7の研究者は、少なくとも5月17日にさかのぼって、複数の顧客環境で攻撃の成功を確認しています。また、Unit 42は6月初旬から、さまざまな業界におけるネットワーク侵害…

…ited（ONL）のセキュリティ管理不備を指摘しています。企業や自治体のシステム管理者は、不要アカウントの削除、パスワード強度の確認、多要素認証の導入を優先する必要があります。 約3,300人の個人情報に不正アクセス、子どものデータが多数含まれる 侵入原因は12年以上放置された「Test 2」と弱いパスワード ICOが指摘したセキュリティ上の問題と影響 企業・自治体が確認すべきアカウントとパスワードの管理方法 1. 不要なテストアカウントを洗い出す 2. 弱いパスワードを見直…

…FBI）や米サイバーセキュリティ・インフラセキュリティ庁（CISA）などが、SafePayランサムウェアに関する共同セキュリティ勧告を公開しました。SafePayは2024年8月以降、企業や重要インフラを標的に活動し、少なくとも600の被害組織が確認されています。 攻撃ではVPNやインターネット公開システムの脆弱性、盗まれた認証情報を利用して侵入し、社内ネットワークを横断して情報を窃取した後、ファイルを暗号化します。企業のIT管理者、セキュリティ担当者、重要インフラの運用担当…

…経緯 10月12日：セキュリティ上の問題を受けてシステムを停止 翌週：サイバー攻撃と正式に認め、段階的な復旧を発表 サイバー攻撃の手口やランサムウェアとの関係は？ 顧客情報や従業員情報は流出したのか Ahold Delhaizeが実施したセキュリティ対応 システムをオフラインにして被害拡大を防止 オランダのNCSCと関係当局へ通知 オンライン注文や配送を利用する人が確認すべきこと 1. 利用しているブランドの公式サイトを確認する 2. 注文履歴と配送予定を確認する 3. 個人…

…また、米国のサイバーセキュリティ・インフラセキュリティ庁による既知の悪用脆弱性カタログ（KEV）には、2026年5月13日に追加されています。 しかし、修正プログラムの公開後も悪用は継続しており、Palo Alto Networksの脅威インテリジェンス部門Unit 42が、ランサムウェア攻撃グループによる侵入活動を確認しています。 確認項目 内容 脆弱性識別番号 CVE-2026-0257 影響する製品 PAN-OS、Prisma Access CVSSスコア 7.8 脆弱…

…4. バックアップとセキュリティ製品を保護する 5. 情報流出型の恐喝にも備える INCとThe Gentlemenは同じランサムウェア組織なのか よくある質問（FAQ） Q. FortiClient EMSやSimpleHelpを使っているだけで感染していますか？ Q. 脆弱性を修正すれば安全ですか？ Q. Phantomは一般的なAIツールですか？ Q. 2026年10月1日に46個のランサムウェアがすべて配布されたのですか？ Q. 日本の企業にも関係する攻撃ですか？ ま…

…報漏えいを防ぐためのセキュリティ対策が強化されています。契機となったのは、2025年6月に英国競馬統括機関British Horseracing Authority（BHA）が受けたランサムウェア攻撃です。競馬場運営者、馬券・チケット販売システムの管理者、競走馬の健康情報を扱う関係者にとって、ネットワーク分離、耐フィッシング型多要素認証（MFA）、インシデント対応訓練が重要な対策となっています。一方、外部AIツールや委託先システムを経由した情報流出リスクも課題として残っていま…

…に加え、認証アプリやセキュリティキーなど別の要素を組み合わせて本人確認する仕組みです。 MFAを導入することで、パスワードが第三者に知られた場合でも、不正ログインを防止できる可能性が高まります。 ただし、今回の説明では、攻撃者が具体的にどの認証情報を入手したのか、どのような手順で侵入したのかまでは示されていません。 したがって、パスワードの漏洩や特定のソフトウェアの脆弱性を、今回の直接的な侵入原因として断定することはできません。 農業・製造業・物流業が確認すべきランサムウェア…

…切な対策を実施せず、セキュリティ対策の有効性を定期的に検証・評価していなかったとされています。 また、「Test2」を作成した際に適切なパスワード強度と複雑性の要件を適用せず、自社が作成したアカウントの定期監査も行っていませんでした。 ICOは、Data Cymruがネットワーク全体の管理権限を持ち、ONLにアカウントの作成や削除を指示できたことにも言及しています。 つまり、委託先がアカウントを作成した場合でも、委託元の管理責任がなくなるわけではないという点が重要です。 企業…

…ます。韓国のサイバーセキュリティ企業CYTUR Incの報告によると、2025年の海事サイバーインシデントは2024年比で103％増加しました。さらに2026年10月14日には、恐喝グループ「n0n」が海運・港湾・物流関連38社からデータを盗んだと主張し、身代金を要求していると報じられました。ただし、この38社に対する情報流出の主張は確認されていません。港湾管理者、船会社、物流事業者、関連ITサービス提供企業は、貨物管理システムの停止、機密情報流出、サプライチェーンの混乱に注…

…業務です。 委託先のセキュリティ対策だけでなく、障害時の連絡方法、復旧見込みの共有方法、代替業務の実施可否も確認することが重要です。 2. ランサムウェア被害時の業務継続手順を整備する システム停止を前提として、重要業務をどのように継続するかを決めておきます。 医療機関であれば、外部の臨床検査サービスから結果を受け取れない場合の代替手段や、緊急性の高い患者を優先する判断手順などが検討対象となります。 一般企業でも、物流や受発注などの外部サービスが停止した場合に、担当者が何を確…

…4. 外部委託先とのセキュリティ責任を明確にする FAQ：Password1の脆弱性と今回の個人情報流出について Q. 「Password1」は本当に1秒未満で突破されるのですか？ Q. どのような個人情報が流出したのですか？ Q. なぜ12年以上前のテストアカウントが使えたのですか？ Q. 多要素認証を導入すれば同様の被害を防げますか？ まとめ：古いテストアカウントの放置が約3,300人の情報流出につながった ウェールズの2組織でランサムウェア被害、約3,300人の個人情報…

…銭的な罰金ではなく、セキュリティ管理上の問題を指摘する規制上の措置です。 ONLはData Cymruに対して、サーバー、接続インフラ、ライセンス、サポートなどを提供していました。 ICOはONLについて、英国GDPR第32条で求められる適切な技術的・組織的安全管理措置が不足していたことを問題視しました。 特に、Data CymruのActive Directory内のユーザーアカウントを監査する手順が存在せず、セキュリティ対策の定期的な評価も十分ではなかったとされています。…

…ていません。 企業のセキュリティ担当者は、公開された犯行声明だけで被害範囲を決めつけず、実際の通信記録やアクセスログ、ファイル操作履歴などの調査結果に基づいて影響を評価する必要があります。 Asia Market Ltdの関係者が確認すべきポイント 企業からの正式な通知を確認する Asia Market Ltdと取引関係がある企業や関係者は、まず同社からの正式な連絡やセキュリティに関する案内を確認することが重要です。 攻撃グループの声明に記載された情報だけを根拠に、自社のデー…

…者が今すぐ確認したいセキュリティ対策 本人確認情報の不正利用に注意する 不審な医療費請求や保険利用履歴を確認する 和解通知を装ったフィッシングに注意する よくある質問（FAQ） Q. DaVitaのランサムウェア攻撃はいつ発生しましたか？ Q. 最大1,500万ドルが被害者に直接分配されるのですか？ Q. 50ドルの補償は全員が受け取れますか？ Q. 米国外に住んでいても補償を申請できますか？ Q. 補償申請をしなければどうなりますか？ Q. 補償に関する問い合わせ先はどこで…

…t 365テナントのセキュリティ監視を開始する前に発生した不正アクセスを発見するための機能です。 従来、新しいセキュリティ監視サービスを導入しても、それ以前から攻撃者がアカウントに侵入していた場合、監視開始後の活動だけでは侵害をすぐに把握できない可能性がありました。 Lookbackは、この監視開始前の空白期間を補うため、Microsoft 365に残っているログイン履歴を調査します。 調査対象は最大180日間のログイン履歴で、利用可能な履歴に対してHuntressのUnwa…

…る 4. 認証管理とセキュリティ監視を見直す 5. 委託先を含めたインシデント対応体制を確認する Synnovisはなぜ身代金を支払わなかったのか よくある質問（FAQ） Qilinランサムウェアの容疑者は日本で逮捕されたのですか？ 逮捕された容疑者がSynnovisを攻撃したことは確定していますか？ Synnovisへの攻撃で患者が死亡したのですか？ Qilinは日本企業も攻撃していますか？ 今回の事件で特定の脆弱性やCVE番号は判明していますか？ まとめ：Qilin事件が…

…ス、契約上求められるセキュリティ対策も確認する必要があります。 また、保険契約の解釈や補償範囲は契約ごとに異なります。実際の適用条件については、保険会社や保険の専門家、適切なアドバイザーに確認することが重要です。 企業が実施すべきランサムウェア対策と復旧準備 APROが紹介した今回の事例とCISAの推奨事項を踏まえると、企業は攻撃の侵入防止だけでなく、被害発生時に業務を再開できる体制を整える必要があります。 ソフトウェアの更新と継続監視 CISAは、攻撃者に悪用される可能性が…

…業のIT管理者や情報セキュリティ担当者は、バックアップの保存状況だけでなく、実際の復旧所要時間と業務再開目標（RTO）を照合する必要があります。 ランサムウェア対策でバックアップからの復旧が重要になる理由 バックアップがあってもランサムウェアから復旧できない4つの原因 200TBのデータ復旧に約28時間！RTOが24時間では間に合わない ランサムウェアの復旧時間を確認する4つの指標 重要データの容量 持続的な復元速度 システムの復旧順序 データの検証時間 ランサムウェア被害に…

…脅威が続いています。セキュリティ専門家らは、Qilin、The Gentlemen、LockBit 5.0、Akira、DragonForceの5集団を、企業が警戒すべき主要な攻撃グループとして挙げています。Windows環境だけでなく、仮想化基盤やVPN、ネットワーク境界機器、バックアップシステムなども攻撃対象です。企業のIT管理者やセキュリティ担当者は、不審な認証、内部ネットワークでの横展開、大量のデータ転送を監視し、侵入経路の保護と復旧対策を強化する必要があります。 警…

…場合は、委託先からのセキュリティ通知や被害状況の説明を確認します。 確認すべき内容は、情報流出の有無、対象期間、影響を受けたデータ、対応状況などです。 不明点が残る場合は、取引先の正式な連絡窓口を通じて照会する方法が適切です。 3. アカウント情報の流出を調査する DeXposeは、ダークウェブや情報窃取型マルウェアに関連する情報を監視し、漏洩した認証情報やデータベースなどを検知する方法を紹介しています。 自社ドメインや業務用メールアドレスに関する流出情報の監視は、不正アクセ…

…は？州当局が指摘したセキュリティ対策の不備 Xtium側の問題：リモートサポート環境の監視不足 BCHP側の問題：アクセス制御とネットワーク分離の不足 100万件以上の患者支払い記録が暗号化されずに保管 制裁金は264万ドル、追加支払いで最大394万ドルの可能性 2025年には515万ドルの集団訴訟和解も成立 医療機関とIT委託先が優先すべきセキュリティ対策 1. IT委託先との責任分担を明確にする 2. リモートアクセスと特権アカウントを点検する 3. 患者情報や請求データ…

…、43％ではサイバーセキュリティ対応能力の不足が被害の一因となっていたことが、Sophosの調査で明らかになりました。攻撃者はファイルの暗号化だけでなく、機密情報の窃取、正規の認証情報の悪用、委託先を経由した侵入も狙っています。企業の情報システム担当者、セキュリティ管理者、クラウドサービスや外部委託先を利用する組織は、自社の防御体制だけでなく、認証管理、取引先のセキュリティ、AI利用時の情報管理を含めた見直しが重要です。 Sophos調査で判明したランサムウェア被害の実態 ラ…

…中国で開発されたAIセキュリティ検証ツール「Artex」が、日本企業を狙った複数のサイバー攻撃に使用されていたことが明らかになりました。約20社が標的となり、直近2か月で8社が情報漏洩を公表しています。金融、物流、小売、ECなど幅広い業界の企業は、外部公開システムへの不審なアクセスや情報流出の兆候を確認することが重要です。ただし、報告された攻撃と個々の情報漏洩事案の関係がすべて確定したわけではありません。 中国製AIツール「Artex」が日本企業への攻撃に使用されたことが判明…